Disciplina de Mercado Requerimiento de Divulgación

D. Gobierno Corporativo
64
de información (Matrices de Riesgo de Tecnología de la Información y de Seguridad de la
Información) y de sus actualizaciones periódicas, y elevarlos al Directorio para su conocimiento;
(ix) aprobar el Organigrama, el Manual de Misiones y Funciones de Tecnología de la Información
y de Seguridad de la Información, y los cambios estructurales a dichos documentos, y elevarlos
para aprobación del Directorio; (x) revisar y aprobar el Plan de recuperación del procesamiento
electrónico de datos y elevarlo para conocimiento del Directorio; (xi) aprobar los resultados de las
evaluaciones de riesgo para determinar el impacto de distintos eventos, tanto en términos de
magnitud de daño como del período de recuperación y vuelta a la normalidad (Business Impact
Analysis) y elevarlos al Directorio para su conocimiento y aprobación; (xii) asegurar la existencia y
actualización de un plan de continuidad de las actividades delegadas en terceros, comprobar la
prueba exitosa del mismo (con frecuencia anual), manteniendo documentación de las pruebas
realizadas, y ponerlos en conocimiento del Directorio; (xiii) tratar el informe resultante de la
prueba del plan de continuidad del procesamiento electrónico de datos realizada por las áreas
usuarias y de Auditoría Interna y elevarlo al Directorio para su conocimiento; (xiv) en cuanto a las
operaciones y procesamiento de datos, el Comité deberá asegurar la existencia de una adecuada
planificación de las actividades que se desarrollan normalmente en el centro de procesamiento
de información; como así también la existencia de una política para la realización de
mantenimiento preventivo de los recursos tecnológicos que soportan a los sistemas de
información y de los recursos relacionados; (xv) asegurar la existencia de un plan de capacidad de
infraestructura que contemple los planes estratégicos de la Entidad, la expansión de la base de
clientes activos, los nuevos productos y servicios, la implementación de la nueva tecnología y la
adición de nuevos usuarios, entre otros factores; (xvi) revisar los informes de Auditoría
relacionados con el entorno de Tecnología de la Información; y (xvii) controlar la ejecución de los
planes de acción surgidos de las auditorías a fin de corregir o reducir los puntos débiles
detectados.
El Comité de Sistemas deberá estar integrado por, al menos, un miembro del Directorio (que será
el Presidente del Comité), el Gerente General, el Responsable de Operaciones, el Responsable de
Tecnología y Aprovisionamiento Estratégico, el Responsable de Administración y Finanzas, el
Responsable de Riesgos, el Responsable Alterno de Riesgos, el Responsable de Operaciones, el
Responsable de Tecnología de la Información e Ingeniería de Procesos, y el Responsable de
Seguridad de la Información (protección de activos de información).
El Comité de Sistemas se reúne al menos trimestralmente.
Comité de Remuneraciones:
El objetivo general del Comité de Remuneración es asesorar al Directorio a los fines de: (i)
asegurar que la estructura organizacional sea adecuada para administrar todos los riesgos; (ii)
asegurar que las posiciones están cubiertas por personal calificado; (iii) asesorar respecto de la